Säkerhetsstartföretaget XBOW har publicerat detaljer om en Chrome-helkedjad exploatering som den säger påverkade uppskattningsvis en miljard användare, och avslöjar att kedjan byggdes på bara sex dagar med hjälp av OpenAI:s allmänt tillgängliga GPT-5.6 Sol-modell – och gav företaget en pris på 250 000 USD från Google, den första som tilldelades under företagets sårbarhetsregler för 2026. Avslöjandet dök upp i ett företagsblogginlägg den 13 oktober och plockades upp av The Hacker News dagen efter.
En fullständig kedja är den mest värdefulla klassen av webbläsarbuggar: en uppsättning sårbarheter som, sammankopplade, låter en angripare gå från en vanlig webbsida hela vägen till att exekvera kod på den underliggande maskinen. I det här fallet säger XBOW att kedjan visade hur ett enkelt besök på en webbplats i Chrome kunde tillåta en fjärrangripare att ta över en Windows-dator. Alla inblandade buggar har nu åtgärdats och företaget publicerade sin uppskrivning efter att patcharna landade. För läsare som spårar hur snabbt AI-kapaciteten förändrar säkerhetsforskningen, följer vår brytande AI-nyheter denna utveckling när de händer.
Sex dagar istället för sex månader
Den mest slående siffran i avslöjandet är inte belöningen utan tidslinjen. XBOW säger att en veteran från underrättelsetjänsten som den konsulterade uppskattade att hans tidigare team en gång skulle ha behövt cirka sex månader för att identifiera den här typen av sårbarhet och uppnå total tillgång till ett mål. Företagets team på fyra personer, som arbetar tillsammans med GPT-5.6 Sol och dess föregångare, producerade den prisbelönta kedjan på sex dagar.
Forskarna - Brendan Dolan-Gavitt, Andres Luksenberg, Baul Lee och Willem Pinckaers - valde medvetet en modell som alla kan komma åt, snarare än ett specialiserat säkerhetssystem eller ett med begränsad tillgänglighet. XBOW säger att beräkningen som användes under de sex dagars arbete på den tilldelade kedjan kostade ungefär 40 000 USD, en bråkdel av den 250 000 USD i belöning som kedjan till slut vann från Google.
Enligt blogginlägget var arbetsfördelningen tydlig. AI:n sökte i Chromes källkod, testade idéer, byggde proof of concept och skrev tidiga utkast till exploateringskoden. De mänskliga forskarna satte strategi, valde var de skulle leta, kontrollerade agenternas produktion och dirigerade om dem baserat på resultat. XBOW noterar att ett mänskligt beslut i synnerhet visade sig vara avgörande för den slutliga kedjan.
Ett diskvalificerat första försök och en ombyggnad i Las Vegas
Vägen till bounty var inte linjär. XBOW satte Chrome-helkedjan som en intern utmaning i början av året, med inriktning på Black Hat-säkerhetskonferensen i augusti som deadline. Teamets första kompletta kedja diskvalificerades efter att Google informerat företaget om att det redan kände till en av buggarna i setet.
Eftersom teamet medvetet hade strukturerat kedjan som tre oberoende delar, var och en med en alternativ bugg tillgänglig, kunde den snabbt byggas upp igen. Arbetade från Las Vegas under veckan med Black Hat och DEF CON – mellan söndagen den 2 augusti och fredagen den 7 augusti – sammanställde forskarna och deras agenter en ny kedjeritning på det tidigare försöket. Den andra kedjan kvalificerade sig och vann förstapriset på $250 000 enligt Googles uppdaterade regler från 2026.
Vad det betyder för AI och offensiv säkerhet
Avslöjandet landar i ett ögonblick då säkerhetsbranschen aktivt diskuterar om AI-system på ett meningsfullt sätt förändrar ekonomin för upptäckt av sårbarheter. XBOW:s argument är att de gör det, och dramatiskt: företaget säger att det tror att inom ett år kan var och en av de tre buggarna i dess kedja troligen hittas av autonoma agenter som arbetar utan mänsklig hantering.
Det finns varningar värda att ange. Beräkningsnotan på 40 000 dollar är långt ifrån trivial för de flesta angripare, och arbetet krävde fortfarande erfarna mänskliga forskare för att styra processen, validera fynden och göra de bedömningssamtal som gjorde råa agentutdata till en kvalificerande kedja. XBOW själv framställer resultatet som ett partnerskap mellan mänsklig expertis och maskinhastighet, inte en demonstration av helt autonom exploatering.
Ändå är riktmärkesskiftet svårt att ignorera. En klass av utnyttjande som ett elitlag från regeringen skulle budgetera sex månader för replikerades av en startup med fyra personer med en kommersiell AI-modell, en budget för molnberäkningar som var mindre än belöningskontrollen och mindre än en veckas kalendertid. Chrome används av mer än hälften av världens internetanvändare, och det är just därför Google satsar så mycket på att förstärka det – och varför den hastighet med vilken AI-assisterad forskning nu kan undersöka dessa försvar har stor betydelse utanför säkerhetsgemenskapen.
För försvarare är XBOW-inlägget tveeggat. Samma agentdrivna arbetsflöde som hittade buggarna är tillgängligt för de blå teamen och webbläsarleverantörerna som tävlar om att fixa dem, och Googles bounty-program – som betalades ut omgående enligt sina nya regler – är en del av maskineriet som fixade bristerna innan de offentliggjordes. De fullständiga tekniska detaljerna för de tre buggarna finns i ett medföljande inlägg av XBOW-forskaren Brendan Dolan-Gavitt.
---
Stay ahead of AIFå de senaste AI-nyheterna, analyserna och genombrotten – allt på ett ställe.
Läs mer AI-nyheter →
